ich würde klar die 2. Variante präferieren:
Zitat von
mario9000:
- Direkt auf die WinPcap
API zugreifen.
Die
API ist gut dokumentiert (
http://www.winpcap.org/docs/docs_411/html/main.html ) und mit einem kleinen Berkley-Packet-Filter-"Programm" kannst du dir sehr resourcenschonend lediglich die gewünschten Packete aus dem Kernel hochreichen lassen...